Qu'est-ce que le whaling et comment s'en protéger ?

Au sein du marché particulièrement lucratif des cyberattaques existe le whaling, une technique d'harponnage (de phishing) qui cible les cadres supérieurs d’une entreprise dans le but de récupérer des informations sur cette dernière.

Le whaling a le vent en poupe. En 2018 déjà, Pathé perdait 21,5 millions de dollars à cause d'attaquants se faisant passer pour des employés de haut rang qui ont envoyé un e-mail au PDG et au directeur financier avec des demandes de transaction financière hautement confidentielles. Des recherches démontrent que les usurpations d'identité de cadres ont connu une augmentation de 131 % entre le premier trimestre 2020 et le premier trimestre 2021, selon GreatHorn, ce qui a coûté aux entreprises quelque 1,8 milliard de dollars.

Pire encore, 59 % des organisations ont vu des cadres ciblés par ce type d'attaques, 46 % d'entre-elles ayant été menées à bien. Le whaling est l'une des formes d'escroquerie les plus sophistiquées du moment qui s'appuie, notamment, su...